HarfangLab et Filigran s’allient pour optimiser la réponse à incident

Les deux experts en cybersécurité s’associent pour aider les équipes cyber de toutes tailles à intégrer et automatiser la gestion des données de menaces afin d’accélérer la détection et la réponse aux incidents.

15 avril 2024

Filigran et HarfangLab, deux entreprises innovantes du domaine de la cybersécurité, sont fières d’annoncer aujourd’hui leur nouveau partenariat stratégique. Cette collaboration se concrétise notamment par la mise à disposition d’un connecteur entre OpenCTI, la plateforme de gestion de la connaissance des menaces développée par Filigran, et HarfangLab, reconnue pour sa solution EDR (Endpoint Detection and Response) avancée. L’objectif de ce partenariat est de bâtir un pont technologique entre les deux solutions, renforçant l’efficacité de la cybersécurité grâce à une meilleure détection des menaces et une réponse plus rapide aux incidents et aux attaques.

Ce connecteur est conçu spécifiquement pour les équipes CTI, les analystes cyber, les CERT et les SOC des organisations de toutes tailles, des PME aux grandes institutions publiques et aux multinationales. Il répond parfaitement aux besoins des équipes qui souhaitent intégrer et automatiser la gestion des données de menaces afin d’accélérer leur réponse aux cyberattaques.

À travers ce partenariat, les deux entreprises s’engagent à fournir des solutions toujours plus efficaces et performantes aux équipes cyber. La première étape de ce partenariat est le développement d’un connecteur innovant pour améliorer la détection des menaces et accélérer la réponse à incident. Ce connecteur facilite l’échange d’informations critiques sur les menaces entre OpenCTI et HarfangLab, renforçant la posture de sécurité globale des organisations face à des cyberattaques complexes.

Le connecteur entre OpenCTI et les autres systèmes améliore significativement l’interopérabilité des outils de cybersécurité. Grâce au connecteur, la base de connaissances CTI est continuellement mise à jour et les données peuvent être exportées vers d’autres applications. Il fonctionne en temps réel, filtrant et traitant les événements au fil de l’eau pour garantir une diffusion précise des indicateurs de compromission et des règles de détection. Cette communication bidirectionnelle renforce les capacités de réponse aux menaces et soutient une gestion proactive des incidents de sécurité, facilitant des réponses coordonnées et efficaces.

En résumé, le connecteur permet :

• d’intégrer les IOC d’OpenCTI dans l’EDR de HarfangLab
• de récupérer les menaces et événements de sécurité de l’EDR de HarfangLab pour les intégrer dans OpenCTI

En pratique, les IOC sont intégrés dans OpenCTI puis peuvent être intégrés dans l’EDR, en les enrichissant des informations nécessaires à la catégorisation, au déchiffrement, à la gestion du cycle de vie, etc.

Les principaux bénéfices de ce partenariat :

• Des capacités de détection améliorées grâce à un référentiel riche et varié d’indicateurs OpenCTI.
• Une automatisation et une efficacité accrues, avec la transmission automatique des indicateurs entre OpenCTI et HarfangLab permettant une réaction plus rapide et une gestion des incidents plus efficace.
• Une réponse à incident enrichie par les données, avec des alertes fondées sur les événements de sécurité et les menaces, permettant aux analystes concernés de mieux comprendre et gérer la menace.
• Une intégration et une simplicité d’usage grâce à l’interopérabilité entre OpenCTI et HarfangLab, simplifiant les processus opérationnels des équipes de cybersécurité.

Grégoire Germain, cofondateur et CEO de HarfangLab, déclare :

« Chez HarfangLab, nous sommes fiers d’apporter notre expertise de la sécurité des endpoints au service d’un objectif commun : lutter contre les cybermenaces. Nous sommes convaincus que la meilleure approche de cybersécurité repose sur des couches multiples et sur l’interopérabilité ; c’est pourquoi nous avons conçu nos produits pour qu’ils se connectent aux meilleures technologies du marché. Nous sommes particulièrement fiers de cette connexion avec la plateforme OpenCTI de Filigran. Ce connecteur n’est pas qu’un outil : c’est un pas en avant dans notre conception de la cybersécurité. Il offre aux organisations la capacité d’anticiper, de détecter et de répondre aux incidents de sécurité avec une rapidité sans friction. Les bénéfices pour nos utilisateurs sont clairs : une meilleure protection, une réactivité accrue et une sécurité renforcée face à des menaces toujours plus sophistiquées. »

Samuel Hassine, cofondateur et CEO de Filigran, ajoute :

« Ce partenariat avec HarfangLab renforce significativement la capacité des équipes de cybersécurité opérationnelle à mieux comprendre, anticiper et répondre aux menaces cyber. L’intégration des deux plateformes améliore fortement la couverture de détection, permettant une identification plus complète des menaces actuelles. De plus, grâce à l’interopérabilité entre OpenCTI et HarfangLab, les analystes peuvent contextualiser la criticité des alertes, améliorant ainsi le temps de qualification et de traitement d’un incident de sécurité. »

Le connecteur est disponible depuis début 2024, et il est accessible ici.
Pour plus d’informations sur le connecteur, consultez le blog de HarfangLab et le blog de Filigran

À propos de HarfangLab

HarfangLab est une entreprise française de cybersécurité spécialisée dans la protection des endpoints. HarfangLab édite des technologies qui anticipent et neutralisent les cyberattaques visant postes de travail et serveurs, tout en offrant une meilleure compréhension de votre infrastructure informatique pour une sécurité renforcée. HarfangLab a été le premier EDR certifié par l’ANSSI et compte aujourd’hui de nombreux clients, parmi lesquels des administrations, des entreprises et des organisations internationales opérant dans des secteurs hautement sensibles. Les solutions de HarfangLab se distinguent par : leur ouverture, avec des solutions qui s’intègrent nativement à toutes les autres briques de sécurité ; leur transparence, les données collectées par les outils restant accessibles ; et l’autonomie stratégique qu’elles offrent, ses clients étant libres de choisir leur mode d’hébergement : cloud public, privé, SecNumCloud ou leur propre infrastructure.

À propos de Filigran

Filigran, fondée en octobre 2022, se distingue dans l’écosystème cybertech par son engagement à révolutionner le renseignement sur les menaces et son usage au sein des équipes de cybersécurité. Sa mission est de développer des solutions open source innovantes, conçues spécifiquement pour répondre aux défis complexes des organisations en matière d’anticipation des risques et menaces cyber. Les solutions Filigran sont utilisées par plus de 4 200 organisations publiques et privées dans le monde.